💻 computer science

PRETTINESS -- Privacy pResErving aTTrIbute maNagEment SyStem

تقترح هذه الورقة وتتحقق رسمياً من نظام عام وشامل لتعطيل الاعتمادات يحافظ على الخصوصية لمحفظة الهوية الرقمية الأوروبية، والذي يعتمد على خادم واحد وقنوات آمنة لتمكين التعطيل المرن مع الحفاظ على الأمان في نموذج التركيب الشامل.

المؤلفون الأصليون: Jelizaveta Vakarjuk, Alisa Pankova

نُشر 2026-03-25

📖 4 دقيقة قراءة☕ قراءة في استراحة قهوة

CC BY 4.0

المؤلفون الأصليون: Jelizaveta Vakarjuk, Alisa Pankova

البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل

تخيل أن لديك محفظة رقمية مليئة بأهم وثائقك: رخصة قيادتك، تصريح الصيد الخاص بك، اشتراك النادي الرياضي، وسجلاتك الطبية. في عالمنا الرقمي الحالي، أنت الوحيد الذي يحمل هذه المحفظة. إذا فقدت هاتفك، فقدت هويتك. وإذا تعرض هاتفك للاختراق، سُرقت هويتك.

تقدم الورقة التي قدمتها نظام PRETTINESS (وهو اختصار ذكي لـ Privacy pResErving aTTrIbute maNagEment SyStem أو نظام إدارة سمات الحفاظ على الخصوصية). فكر في PRETTINESS كأنه خزنة تقنية عالية المستوى وغير مرئية تساعدك على إدارة هذه الوثائق دون أن تسمح أبداً لمسؤول الخزنة برؤية ما بداخلها.

إليك شرح لكيفية عمله، باستخدام تشبيهات بسيطة:

1. المشكلة: "حقيبة الظهر" مقابل "السحابة"

حالياً، معظم أنظمة الهوية الرقمية تشبه حقيبة الظهر. أنت تحمل جميع بيانات اعتمادك على هاتفك.

المخاطرة: إذا انكسر هاتفك أو سُرق، ستفقد كل شيء.
مشكلة الخصوصية: لإثبات أنك الشخص الذي تدعيه، غالباً ما تضطر لإظهار حقيبة ظهرك بالكامل لشخص غريب (مثل حارس عند مدخل ملهى ليلي). هم يرون اسمك، عمرك، عنوانك، ورقم رخصتك بالكامل في وقت واحد، حتى لو كانوا يحتاجون فقط لمعرفة عمرك.

2. حل PRETTINESS: "الخزنة غير المرئية"

يقترح نظام PRETTINESS نقل حقيبة ظهرك الرقمية إلى خزنة سحابية مركزية (تسمى AMS أو خدمة إدارة السمات).

اللمسة المميزة: عادةً، إذا وضعت أغراضك في خزنة سحابية، يمكن لمالك الخزنة رؤية كل شيء. لكن PRETTINESS يغير القواعد. مالك الخزنة (الخادم/Server) يحتفظ بوثائقك، لكنها تكون مغلقة داخل صندوق خاص لا يمكنك فتحه إلا أنت.
السحر: يساعدك الخادم في إدارة الصندوق، لكنه لا يستطيع التلصص على ما بداخله. الأمر يشبه أمين مكتبة يحمل كتبك، لكنه معصوب العينين سحرياً بحيث لا يمكنه قراءة العناوين.

3. كيف يحافظ على سلامتك: "نظام القفل ذو المفتاحين"

كيف نمنع مالك الخزنة من سرقة مفاتيحك؟ يستخدم PRETTINESS نظام القفل ذو المفتاحين (التشفير العتبي - Threshold Cryptography).

تخيل أن مفتاحك السري هو قفل أرقام ضخم.

الجزء (أ) من المفتاح: تحتفظ به في هاتفك.
الجزء (ب) من المفتاح: يحتفظ به الخادم في حاسوبه.

لفتح وثائقك أو التوقيع على نموذج رقمي، يجب تدوير كلا المفتاحين في نفس الوقت.

إذا سُرق هاتفك: يمتلك اللص الجزء (أ)، ولكن بدون الجزء (ب) الموجود لدى الخادم، لن يتمكن من فتح القفل.
إذا تم اختراق الخادم: يمتلك المخترقون الجزء (ب)، ولكن بدون الجزء (أ) الموجود في هاتفك، لن يتمكنوا من فتح القفل.
"كاشف النسخ": إذا حاول شخص ما نسخ ذاكرة هاتفك لاستخدامها في مكانين في آن واحد، يكتشف النظام "النسخة المقلدة" ويغلق الخزنة فوراً، تماماً مثل حارس أمن يكتشف بطاقة هوية مزيفة.

4. خدعة "الإفصاح الانتقائي"

هذا هو الجزء الأروع. تخيل أنك في حانة. يحتاج النادل لمعرفة ما إذا كنت فوق سن الـ 21، لكنه لا يحتاج لمعرفة عنوان منزلك أو مقاس حذائك.

الطريقة القديمة: تسلم بطاقة هويتك بالكامل. يرى النادل كل شيء.
طريقة PRETTINESS: تطلب من الخزنة فتح نافذة "العمر" فقط. يساعدك الخادم في إثبات أن عمرك فوق 21 دون الكشف عن اسمك أو عنوانك أبداً. الخادم لا يعرف حتى أي نافذة فتحت؛ هو يعرف فقط أنك فتحت نافذة ما.

5. "مكابح الطوارئ" (الإلغاء)

أحياناً، تحتاج إلى إلغاء وثيقة ما. ربما فقدت رخصة قيادتك، أو ألغت الحكومة تصريح الصيد الخاص بك.

إلغاء المستخدم: يمكنك الضغط على زر "إلغاء" لوثيقتك الخاصة فوراً، دون الحاجة للاتصال بالحكومة.
إلغاء الجهة المصدرة: إذا ألغت الحكومة رخصتك، يمكنهم الضغط على "إلغاء" من جانبهم.
درع الخصوصية: حتى عند إلغاء رخصة ما، لا يعرف الخادم أي رخصة محددة تم إلغاؤها أو من الذي قام بالإلغاء. هو فقط يقوم بتحديث قائمة "الرموز غير الصالحة" في الخلفية.

6. وعد الأمان "الخفي" (Covert)

يفترض البحث أن الخادم قد يكون مخادعاً بعض الشيء ("خصم خفي" - Covernt Adversary). قد يحاول التلصص أو الغش، ولكن فقط إذا اعتقد أنه لن يُكشف.

يبني PRETTINESS "مخبراً" داخل النظام. إذا حاول الخادم إخفاء عملية إلغاء أو التلصص على بياناتك، فإن النظام ينشئ "دليلاً دامغاً" رقمياً يمكن عرضه على القاضي لاحقاً.
ولأن الخادم يعلم أنه يمكن كشفه وإدانته، فإنه يتصرف بنزاهة.

الملخص

PRETTINESS هو نظام يسمح لك بتخزين هويتك الرقمية في السحابة من أجل الأمان، ولكنه يستخدم رياضيات متقدمة (مثل القفل الذي يتطلب شخصين) لضمان ما يلي:

لا أحد (ولا حتى مزود الخدمة السحابية) يمكنه قراءة بياناتك.
يمكنك إثبات حقائق محددة (مثل "عمري فوق 21") دون إظهار هويتك بالكامل.
إذا سُرق هاتفك، فلن يتمكن اللص من استخدام هويتك.
إذا حاول الخادم الغش، فإنه يترك وراءه أثراً من الأدلة.

إنه المعادل الرقمي لامتلاك خزنة بنكية تتحكم بها أنت، حيث يساعدك موظف البنك في فتح الباب، لكنه ممنوع قانونياً وسحرياً من النظر إلى ما بداخله.

ملخص تقني: PRETTINESS - نظام إدارة السمات مع الحفاظ على الخصوصية

1. بيان المشكلة

تفرض البيئة التنظيمية الأوروبية، وتحديداً لائحة eIDAS2 وإطار عمل المحفظة الرقمية للهوية الأوروبية (EUDI)، ضمانات قوية للخصوصية في إدارة الهوية الرقمية. وتشمل المتطلبات الرئيسية الإفصاح الانتقائي عن السمات، وعدم إمكانية ربط المعاملات، وقدرات النسخ الاحتياطي الآمن.

تعتمد الحلول المقتراعدة حالياً (مثل تلك الموجودة في إطار عمل مرجعي ومعماري لهوية EUDI) بشكل كبير على النماذج اللامركزية حيث يخزن المستخدمون بيانات الاعتماد محلياً على أجهزتهم المحمولة. ويطرح هذا النهج تحديات كبيرة:

التخزين والنسخ الاحتياطي: يتحمل المستخدمون وحدهم مسؤولية النسخ الاحتياطي لبيانات الاعتماد. وتؤدي خسارة الجهاز إلى فقدان دائم لبيانات الهوية.
قيود الأجهزة: غالباً ما تفتقر الأجهزة المحمولة إلى القدرة الحسابية اللازمة للعمليات التشفيرية المعقدة المطلوبة لإدارة السمات واسعة النطاق.
المخاطر الأمنية: إذا تعرض الجهاز للاختراق (برمجيات خبيثة، سرقة مادية)، فإن جميع السمات المخزنة والمفاتيح الخاصة تصبح مكشوفة.
تعقيد الإلغاء: يصعب إلغاء بيانات الاعتماد بكفاءة دون المساس بخصوصية المستخدم أو اشتراط التفاعل المستمر عبر الإنترنت مع الجهة المصدرة في الأنظمة اللامركزية البحتة.

هناك حاجة لنظام يوازن بين سهولة استخدام التخزين المركزي (للنسخ الاحتياطي والإدارة) وبين ضمانات الخصوصية للأنظمة اللامركزية (ضمان عدم قدرة الخادم المركزي على معرفة بيانات المستخدم أو تتبع معاملاته).

2. المنهجية

يقترح المؤلفون نظام PRETTINESS (نظام إدارة السمات مع الحفاظ على الخصوصية)، وهو بنية هجينة تنقل عمليات التخزين والإدارة إلى خدمة إدارة السمات (AMS) مركزية، مع الحفاظ على ضمانات خصوصية صارمة من خلال تقنيات تشفير متقدمة.

المكونات المعمارية الأساسية

نموذج الثقة الهجين:
- المستخدم: يحمل حصة من مفتاح السر ورمز PIN.
- خدمة إدارة السمات (AMS - الخادم): تخزن بيانات الاعتماد المشفرة وتساعد في العمليات، ويُفترض أنها مفسدة خفية (covertly corrupted). وهذا يعني أن الخادم قد يحاول الغش (مثلاً: إخفاء عملية إلغاء) ولكنه لن يفعل ذلك إذا كانت هناك احتمالية غير ضغيرة لتم كشفه وإثبات ذلك لطرف ثالث.
- الجهة المصدرة (Issuer): تصدر بيانات الاعتماد ويمكنها إلغاؤها.
- الطرف المعتمد (Relying Party - RP): يتحقق من بيانات الاعتماد.
اللبنات التشفيرية الأساسية:
- التشفير العتبي (Threshold Cryptography): يستخدم النظام التواقيع العتبية وفك التشفير العتبي. يتم تقسيم مفتاح السر بين جهاز المستخدم وخدمة AMS.
  - التعمية (Blindness): العمليات هي عمليات "عمياء"، مما يعني أن AMS تشارك في التوقيع/فك التشفية دون معرفة الرسالة المحددة (سمات بيانات الاعتماد) أو السياق (أي بيان اعتماد يتم تقديمه).
  - كشف الاستنساخ (Clone Detection): يستخدم النظام آلية للكشف عما إذا تم استنساخ جهاز المستخدم. إذا اكتشف الخادم محاولات توقيع متزامنة من أجهزة مختلفة باستخدام نفس حصة المفتاح، فيمكنه حظر العمليات الإضافية، مما يحمي ضد سرقة الأجهزة.
- الإفصاح الانتقائي: تُخزن السمات في شكل مشفر في AMS. أثناء التقديم، يقوم المستخدم بفك تشفير السمات المطلوبة فقط من قبل الطرف المعتمد (RP)، تاركاً السمات الأخرى مشفرة.
- آلية الإلغاء: تستخدم وظيفة متخصصة ( $F_{rev}$ $F_{r e v}$ ) حيث يمتلك كل من المستخدم والجهة المصدرة رموز إلغاء.
  - تحتفظ AMS بقائمة الإلغاء ولكن لا يمكنها ربط إلغاء معين بمستخدم معين ما لم تتواطأ مع RP أو يتم اختراق المستخدم.
  - كشف الغش: إذا حاولت AMS إسكات عملية إلغاء (مثلاً: إخفاء أن رخصة قد أُلغيت)، يمكن للمستخدم والتحقق من ذلك بشكل مشترك إثبات هذا الغش لحكم خارجي.
النموذج الأمني الرسمي:
- يتم نمذجة النظام باستخدام إطار عمل التكوين الشامل (Universal Composability - UC).
- يتم تعريف الوظيفة المثالية ( $F_{ideal}$ ) لتلخيص خصائص الأمان المطلوبة (الاكتمال، السلامة، عدم القابلية للتزوير، الإفصاح الانتقائي، والإلغاء).
- يتم بناء محاكٍ لإثبات أن البروتوكول الحقيقي لا يمكن تمييزه عن الوظيفة المثالية، حتى في ظل وجود خصم يمكنه اختراق المستخدم (إلى مستويات معينة) أو AMS (بشكل خفي).

نظرة عامة على سير العمل

الإصدار: يطلب المستخدم السمات. تسهل AMS الاتصال مع الجهة المصدرة. تقوم الجهة المصدرة بتشفير السمات تحت المفتاح العام للمستخدم (المقسم بين المستخدم وAMS). وتخزن AMS كتلة البيانات المشفرة.
التقديم: يطلب المستخدم تقديم بيانات. تساعد AMS في فك تشفير السمات المطلوبة فقط وإنشاء توقيع للطرف المعتمد (RP). ترى AMS "واقعة" التقديم ولكنها لا ترى "المحتوى" أو "الهوية" للطرف المعتمد (ما لم تتواطأ).
الإلغاء: يمكن للمستخدم أو الجهة المصدرة إلغاء بيانات الاعتماد عن طريق إبطال رمز. تقوم AMS بتحديث قائمة الإلغاء ولكن لا يمكنها تحديد أي مستخدم تم إلغاء بيانات اعتماده ما لم تتواطأ مع الطرف الذي قدمها.

3. المساهمات الرئيسية

التخزين المركزي مع الحفاظ على الخصوصية: يعد PRETTINESS أول نظام ينجح في نقل تخزين بيانات الاعتماد إلى خادم مركزي دون المساس بخصوصية المستخدم تجاه ذلك الخادم. إنه يحل معضلة "النسخ الاحتياطي مقابل الخصوصية".
نموذج الخصم الخفي لـ AMS: يقدم البحث نموذج تهديد عملي حيث تكون AMS "مفسدة خفية". يفترض أن الخادم ذو سمعة طيبة ولن يغش إذا خاطر بالتعرض للضبط والإدانة، بدلاً من افتراض أنه صادق تماماً (honest-but-curious) أو خبيث تماماً.
التشفير العتبي المدعوم من الخادم مع كشف الاستنساخ: يضمن دمج التواقيع العمياء والفك العتبي مع آليات كشف الاستنساخ أنه حتى لو سُرق الجهاز، لا يمكن للمهاجم استخدام بيانات الاعتماد دون تعاون الخادم، كما يمكن للخادم اكتشاف الهجوم وحظره.
إثبات أمني UC رسمي: تم إثبات أمان النظام بصرامة في نموذج التكوين الشامل (UC)، مما يوفر ضمانات قوية بأن البروتوكول يظل آمناً حتى عند دمجه مع بروتوكولات أخرى.
إلغاء مرن: يدعم الإلغاء بواسطة كل من المستخدم والجهة المصدرة دون الحاجة لأن تتبع الجهة المصدرة عمليات تقديم المستخدم، مما يحافظ على عدم إمكانية الربط.

4. النتائج وتقييم الكفاءة

أجرى المؤلفون تحليلاً شاملاً لكفاءة العمليات بناءً على اختبارات المعايير للنماذج التشفيرية الأساسية (RSA، SHA-256، وبروتوكولات عتبية محددة).

السيناريو: 100 بيان اعتماد لكل مستخدم، 10 سمات لكل بيان اعتماد، ومليون رمز ملغى في النظام.
مقاييس الأداء:
- الإصدار: ~8.1 ثانية (تهيمن عليها عملية فك تشفير السمات للتحقق من المحتوى).
- التقديم: ~5.7 ثانية (تهيمن عليها عملية فك تشفير السمات المختارة وفحوصات الإلغاء).
- التحقق: ~4.7 ثانية.
- تحديث قاعدة البيانات (قائمة الإلغاء): ~0.7 ثانية للمستخدم (إذا تم تحسينه لتحميل المدخلات ذات الصلة فقط) ولكن يصل إلى نقل 32 ميجابايت من البيانات لتحديث القائمة الكاملة.
الاختناقات:
- تأخير الشبكة: العبء الأساسي هو التواصل بين المستخدم وAMS والجهة المصدرة.
- حجم قائمة الإلغاء: يمثل تحميل قاعدة بيانات الإلغاء الكاملة (32 ميجابايت لمليون رمز) عائقاً للمستخدمين على الشبكات الضعيفة. اقترح المؤلفون تحسين ذلك بالسماح للمستخدمين بتحميل المدخلات ذات الصلة بهم فقط.
المقارنة: يُظهر النظام أنه قابل للتطبيق للاستخدام العملي، حيث تتراوح أوقات الحوسبة في حدود الثواني، وهو أمر مقبول في سيناريوهات التحقق من الهوية (مثل مراقبة الحدود، أو دخول المباني).

5. الأهمية

يعالج نظام PRETTINESS فجوة حرجة في تنفيذ المحفظة الرقمية للهوية الأوروبية (EUDI).

الامتثال التنظيمي: يعالج مباشرة متطلبات eIDAS2 فيما يتعلق بالنسخ الاحتياطي، والإفصاح الانتقائي، والخصوصية، ويقدم حلاً أكثر قوة من النهج اللامركزي الحالي.
الواقعية: من خلال الاستفادة من خادم مركزي للتخزين والإدارة، يقلل النظام من العبء على أجهزة المستخدمين ويضمن توافر البيانات (النسخ الاحتياطي)، وهو ما يمثل نقطة ضعف رئيسية في حلول الهوية اللامركزية الحالية.
الابتكار الأمني: يوفر استخدام الخصوم الخفيين وكشف الاستنساخ نموذجاً أمنياً واقعياً يوازن بين الحاجة إلى بنية تحتية موثوقة وضمانات خصوصية قوية، متجاوزاً الافتراض النظري "الصادق ولكن الفضولي".
الأثر المستقبلي: يضع هذا العمل حجر الأساس لأنظمة إدارة سمات قابلة للتوسع وتحافظ على الخصوصية، يمكن نشرها عبر الاتحاد الأوروبي وربما عالمياً، مما يضمن احتفاظ المستخدمين بالسيطرة على بياناتهم مع الاستفادة من موثوقية البنية التحتية المركزية.

في الختام، يثبت PRETTINESS أنه من الممكن بناء نظام إدارة سمات عالي الأمان ويحافظ على الخصوصية، يستخدم خادماً مركزياً للتخزين والإدارة دون التضحية بخصوصية المستخدم أو سيطرته، شريطة استخدام تقنيات تشفير متقدمة ونموذج تهديد واقعي.